Sommaire de la documentation

Journalisation

Traçabilité des actions et surveillance des activités dans Solentra.

Journal d'audit

Chaque action effectuée dans Solentra est enregistrée dans un journal d'audit immuable. Le journal ne peut être ni modifié ni supprimé, même par les administrateurs, garantissant l'intégrité de la piste d'audit.

Information capturée	Description
Identité	Utilisateur qui a effectué l'action
Action	Type d'opération (création, modification, suppression, consultation)
Objet	Enregistrement ou ressource concerné(e)
Horodatage	Date et heure précises (UTC)
Adresse IP	Adresse IP source de la requête
Données modifiées	Valeurs avant et après la modification
Contexte	Module, workflow ou processus associé

Événements journalisés

Les événements suivants sont systématiquement journalisés :

Connexions et déconnexions (réussies et échouées)
Tentatives de connexion infructueuses avec détection de force brute
Modifications de données dans tous les modules
Changements de permissions, de rôles et de configuration
Actions sur les workflows, approbations, rejets, transitions, escalades
Accès aux documents et téléchargements
Opérations d'administration, création d'utilisateurs, modification des paramètres
Exportations de données et génération de rapports

Consultation et recherche

Les administrateurs et les responsables de la sécurité peuvent consulter les journaux d'audit via l'interface d'administration avec des capacités de recherche avancées :

Filtrage par utilisateur, type d'action, objet, période ou module
Recherche en texte libre dans les descriptions d'événements
Vues chronologiques et agrégées
Exportation dans des formats standards (CSV, JSON) pour analyse externe
Intégration possible avec des systèmes SIEM pour la surveillance centralisée